PDF aláírás ellenőrzése

A fájl minden digitális aláírásáról: pontosan az-e az aláírt tartalom, amit aláírtak, egyezik-e az aláírás az aláíró tanúsítványával, kit nevez meg a tanúsítvány és ki bocsátotta ki, mikor írták alá a dokumentumot - időbélyeg-szolgáltató szerint, vagy csak az aláíró saját órája szerint -, és került-e utána bármi a fájlba. Tanúsító aláírásnál azt is mutatja, milyen módosításokat enged.

Igen, az EU bizalmi listái alapján - ezeken minden tagállam minősített bizalmi szolgáltatói szerepelnek, azzal együtt, hogy a szolgáltatásaik mikortól voltak engedélyezve -, valamint a US Federal PKI gyökere alapján. A listák pillanatfelvételként az oldallal együtt érkeznek, így semmi nem megy ki sehova. Ha az aláírás minősített tanúsítvánnyal, aláíró eszközön készült, egy az aláíráskor engedélyezett szolgáltatótól, minősített elektronikus aláírásként vagy bélyegzőként jelenik meg. A visszavonást az aláíró által a fájlban tárolt adatokból (OCSP-válaszok, CRL-ek) olvassuk ki; az ellenőrzés sosem fordul a kibocsátóhoz. Más listák szolgáltatóit, például az Adobe-éit, és a tárolt adat nélküli visszavonást itt nem ellenőrizzük.

Egy PDF-hez az aláírás után is lehet hozzáfűzni: egy második aláírás, egy kitöltött mező vagy egy megjegyzés a fájl végére kerül, az aláírt rész pedig érintetlen marad. Ha egy későbbi aláírás lefedi a hozzáfűzött részt, a jelentés ezt jelzi. Ha semmi nem fedi le, az aláírt változat továbbra is ép, de amit látsz, nem biztos, hogy azonos azzal, amit aláírtak. Az aláírt részen belüli változás érvényteleníti az aláírást. Az ilyen dokumentumnál elmentheted az aláírással lefedett változatot, vagy a PDF-összehasonlításban a mostani mellé teheted, hogy lásd, mi változott.

Nem. Az ellenőrzés a böngésződben fut, a saját gépeden: a fájl, az aláírásai és a tanúsítványok nem hagyják el azt. Mivel nem készül fájl, a napi keretbe sem számít bele.